Omni United, hunters adlı grup tarafından hedef alındı

• Fidye grubu: hunters
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2025

Hunters olarak bilinen tehdit aktörü grubu, Omni United isimli kuruluşa ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiaları ve yaşanan olay

Hunters grubu, 26 Şubat 2025 tarihinde Omni United kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan iddialara göre, saldırı süreci 4 Şubat 2025 tarihinde gerçekleşti. Grubun öne sürdüğü bilgilere göre, kurumun verileri hem dışarı çıkarılmış hem de sistemler üzerinde şifrelenmiştir. Bu tür saldırılarda, verilerin şifrelenmesi operasyonel süreçleri durdururken, verilerin dışarı çıkarılması ise sızıntı sitelerinde paylaşılma riskini doğurmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, verilerin şifrelenmesiyle sistemlerin çalışması engellenirken, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle ek bir baskı kurulur. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinden elde edilen verilere göre, sızıntının içeriğinde çeşitli kişisel bilgiler yer almaktadır. Paylaşılan görsellerde, bireylere ait hassas belgelerin örnekleri olduğu görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• İmza örnekleri

Kişisel verilerin bu şekilde ele geçirilmesi, siber saldırganların daha sonra gerçekleştirebileceği hedefli oltalama saldırıları veya kimlik hırsızlığı faaliyetleri için zemin hazırlayabilir. Verilerin içeriğine dair miktar veya dosya sayısı gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Omni United hakkında

Omni United, binek araçlar, hafif ticari araçlar ve özel araçlar için lastik tasarımı, geliştirilmesi ve dağıtımı konusunda uzmanlaşmış küresel bir lastik şirketidir. Şirket, Radar Tires gibi markalarıyla dünya çapında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve hem çalışanlar hem de müşteriler üzerinde ciddi riskler oluşturabilir. Verilerin sızdırılmış olması, bireylerin kimlik bilgilerinin kötü niyetli kişilerce kullanılmasına yol açabilir. Omni United'ın merkezi Singapur'da bulunduğu için, bu durumun Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal süreçleri tetikleyebileceği değerlendirilmektedir.

Hunters grubunun geçmişte Hive fidye yazılımı ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, verilerin sızdırılmasının ikincil gasp risklerini artırabileceği öngörüsünü güçlendirmektedir. İkincil gasp, saldırganların verileri sızdırdıktan sonra kuruma veya etkilenen kişilere karşı yeni şantaj taleplerinde bulunmasıdır.

Bu tür karmaşık saldırılara karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri, yedekleme stratejilerini düzenli olarak test etmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Özellikle üretim ve dağıtım sektöründeki şirketler için operasyonel sürekliliğin korunması, siber güvenlik protokollerinin iş akışlarına entegre edilmesiyle mümkündür.